Digitale handtekening

PDF ondertekenen plaatst een getekende, getypte of geüploade afbeelding van je handtekening op de pagina; het is alleen visueel. Deze tool past een cryptografische PKCS#7-handtekening toe met je X.509-certificaat, zodat een PDF-lezer kan verifiëren wie heeft ondertekend en elke wijziging daarna kan detecteren. Je kunt tegelijk ook een zichtbaar handtekeningblok tonen.

Ja. Upload één .pem-bestand dat zowel het certificaat als de privésleutel bevat. Versleutelde privésleutels werken ook; voer het sleutelwachtwoord in het veld Certificaatwachtwoord in. Als je certificaat en sleutel in aparte PEM-bestanden staan, plak ze dan eerst in één bestand.

Vaak wel. De ondertekenbibliotheek haalt de certificaatketen van de uitgever op via de URL's in de extensie Authority Information Access van je certificaat, en als die servers niet bereikbaar zijn, mislukt het ondertekenen voor certificaten die ketenvalidatie nodig hebben. Je PDF en privésleutel maken nooit deel uit van die verzoeken; alleen de certificaat-URL's worden opgehaald.

De lezer kan het certificaat niet herleiden tot een root die hij vertrouwt. Dat is te verwachten bij zelfondertekende certificaten, die prima zijn om te testen maar altijd een waarschuwing tonen. Gebruik voor documenten waarop anderen moeten kunnen vertrouwen een certificaat dat is uitgegeven door een Certificate Authority die PDF-lezers vertrouwen.

Nee. De cryptografische handtekening wordt ingesloten, of het zichtbare blok nu is ingeschakeld of niet. Zet Zichtbare handtekening aan als je een stempel op de pagina wilt: kies de eerste, laatste, alle of een specifieke pagina, stel positie en grootte in punten in en voeg een PNG-, JPG- of WebP-afbeelding of een regel tekst toe; zonder beide schrijft de tool de common name van het certificaat en de huidige datum.

Het zijn optionele metagegevens die in de handtekening zelf worden opgeslagen. Reden legt vast waarom je ondertekende, zoals "Goedgekeurd" of "Beoordeeld", Locatie waar dat gebeurde, en Contactgegevens hoe je bereikbaar bent. PDF-lezers tonen ze in het handtekeningpaneel.

Het bestand kan nog steeds worden geopend en bewerkt, maar elke wijziging na het ondertekenen breekt de integriteitscontrole en lezers melden het document als gewijzigd. Als de PDF formuliervelden of annotaties heeft die vast moeten staan, laat je hem vóór het ondertekenen door PDF samenvoegen tot één laag lopen, niet erna.

Open het ondertekende bestand in Handtekening valideren. Dat toont elke handtekening, de ondertekenaar en de uitgever, controleert de certificaatdata en bevestigt of de bytes sinds het ondertekenen zijn veranderd. Je kunt daar ook je CA-certificaat laden om de vertrouwensketen te verifiëren.